如何实现Docker Swarm配置(config)自动轮换？有没有现成工具可用？

你的需求场景已有对应的成熟实现思路和可直接使用的工具，无需从零开发：

可直接使用的工具 #

• docker-swarm-config-watcher：专门为Swarm场景开发的配置自动轮换工具，完全匹配你设想的实现逻辑：
  • 支持监控指定物理目录的配置文件变更，自动生成带文件哈希后缀的新Swarm config名称，避免和历史配置冲突
  • 可通过自定义服务标签（例如swarm.config.subscribe=xxx-config）识别订阅对应配置的服务
  • 检测到配置更新后自动调用Swarm API批量更新订阅服务，完成配置轮换
  • 原生支持Swarm事件监听，可自动识别新部署的带订阅标签的服务并关联对应配置
• Swarmpit：Swarm全生命周期可视化管理工具，内置配置自动更新模块，可自定义配置目录监听规则、绑定服务订阅标签，完成自动配置轮换，自带WebUI可查看配置更新日志和服务滚动更新状态，适合需要可视化管理能力的团队。

自定义开发核心逻辑参考 #

如果你计划自行开发该服务，可复用以下成熟实现逻辑：

1. 配置目录监控可使用inotifywait工具或Go生态的fsnotify库，监听文件写入、修改事件
2. 检测到配置变更后，先计算配置文件的哈希值，生成{配置名}-{哈希值}格式的新Swarm config名，调用docker config create命令创建新配置
3. 调用Docker Engine API拉取集群内所有带配置订阅标签的服务，筛选出匹配当前更新配置的服务列表
4. 调用docker service update --config-rm {旧配置名} --config-add source={新配置名},target={容器内挂载路径}命令批量更新服务，Swarm会自动执行滚动更新，无需额外手动操作

提示：建议给配置更新添加30-60秒的延迟确认，避免短时间内多次修改配置导致服务频繁滚动更新

注意事项 #

• 订阅配置的服务无需在Docker Compose中写死config的版本后缀，仅通过标签声明订阅的配置名即可
• 负责自动更新的服务必须挂载Docker套接字/var/run/docker.sock，且部署在Swarm管理节点上，才能正常调用Swarm管理API
• 建议保留最近3-5个版本的历史配置，出现异常时可快速手动回滚

内容的提问来源于stack exchange，提问作者Darrell